项目风险管理资料.ppt

第一部分全面风险管理,全面风险管理的目录,1.风险管理的概念2.风险管理的特点3.风险管理的要素4.风险管理的主要阶段5.风险管理的五大类别,一、风险管理的相关概念：,风险:风险是指对企业目标实现有不利影响的某一事件发生的可能性。风险管理:是一个企业对风险持续控制并改善的过程，通常应用于企业的战略制定及各个方面，目的是通过针对影响企业的潜在重大事件的控制，将企业的风险控制在可接受的范围之内，从而为实现企业的目标提供保证。,二、风险管理的特点：,1风险管理是一个持续的过程。它与企业日常的经营活动息息相关。2受各个层级员工的影响。它是由董事会、管理层建立并执行的。同时也对公司员工的行为产生相应的影响。3涉及到企业的方方面面。应用于企的各个层面,包括战略计划、资源配置；经营活动与人力资源管理等。4对目标的实现提供合理的保证。设计与运行良好的企业风险管理体系可以给管理层和董事会在企业目标的实现方面提供一个合理的保证。,三、风险管理的要素：,1.事件确认:对企业经营有重大影响的潜在事件，必须得以确认。事件确认涉及确认影响企业目标实现的外部或内部事件。2.风险评估:对已确认的风险需要加以分析，为如何管理这些风险提供基础。3.风险反应:人们收集到的风险的反应，包括风险回避、接受、减少和分散风险。,三、风险管理的要素：,4.信息沟通:通过及时确认获取相关的信息，积极相互沟通，使员工能够履行自身的职责。公司各阶层都对要相关的信息风险,并做出适当的风险反应。5.运行监督:企业风险管理体系的整体运行需要监控，必要时需要进行修正。总之，企业风险管理是一个动态的过程,并不是一个严格的顺序性流程。它是一个多方向的、互动的流程,任何一个要素都可能够并会对其他要素产生影响。,四、全面风险管理的四个阶段,分为如下四个主要阶段：,监督和检查,企业按照自身业务的性质和管理风险的方法，来确定风险的类別。企业把风险一般可以分为五种：,战略风险财务风险市场风险运营风险法律风险,五、风险类别:,风险分类树,风险一级分类,战略风险,财务风险,运营风险,市场风险,法律风险,风险二级分类,政治风险政策法规风险宏观经济风险行业前景风险竞争对手风险,计划预算风险财务核算风险资金管理风险现金流风险应收帐款风险,研发管理风险技术应用风险人力资源风险,利率风险汇率风险证券市场风险产品价格风险,法律纠纷风险法律合规风险报告合规风险知识产权风险环境保护风险,具体的风险点,风险1风险2风险3,风险4风险5风险6,风险7风险8风险9,风险10风险11风险12,风险13风险14风险15,风险分类有5大类一级风险，60大类二级风险。,1、战略风险,战略风险需收集的初始信息,战略风险信息的收集渠道,战略风险:是指企业在战略的制订和实施上出现错误或疏忽,或因未能随环境的改变而作出适当的调整，从而导致经济上的损失。战略风险包括：宏观政策法规风险战略管理风险投资兼并购风险技术创新风险等,战略风险信息收集,财务风险:是指企业融资、会计核算以及会计或财务报告失误而对企业造成的损失。财务风险包括：资金结构与现金流风险会计核算与流程的风险会计及财务报告风险等,2、财务风险,财务风险信息收集,财务风险案例,背景：,四川长虹是中国最大的家电制造商之一；由于在对外贸易中过多关注争夺客户和市场份额，2002年前后，在无法收回海外代理商货款的情况下，仍然向海外发货，忽视应收账款坏账风险；四川长虹在1998年至2003年间创造利润人民币33亿元，却遭受39亿元的海外欠款，最终不得不于2004年在美国向海外代理商提起诉讼，开始了长达一年半的跨国诉讼；2006年4月四川长虹为尽早结束无休止的跨国诉讼与代理商签订和解协议，预计可收回应收账款金额仅为人民币13.6亿元。,海外代理商长期拖欠货款造成企业现金被大量挤占企业的现金流出现断裂；2.企业贷款无法偿还；3.不同业务板块间的资金出现挪用；,海外应收账款无法收回，造成巨大的经济损失；利润减少，现金流出现断裂，影响企业生产经营发展；影响公司声誉，造成股票价格下跌，影响股民投资信心。贷款无法偿还；3.,财务风险案例,案例分析：,市场风险:是指因市场等外界条件变化而使企业产生经济损失的风险。市场风险包括：产品价格风险燃料、能源风险股票指数风险利率、汇率风险竞争风险,3、市场风险,市场风险信息收集,运营风险:是指企业因为内部流程、系统、人为或外部等方面的因素而给企业造成的经济损失。运营风险包括：企业产品质量与营销风险内部管理失效风险业务流程与信息系统风险外部事件风险（火灾、自然灾害等）,4、运营风险,运营风险产生原因,人为因素：是指企业员工由于缺乏诚信道德，而导致的舞弊行为，或缺乏知识而导致的错误和重大损失。流程风险：是指交易流程中出现错误而导致损失的风险，例如：在销售流程中（包括定价、记录、确认、出货等环节）出错而导致损失的风险。信息系统风险：是指因信息系统故障、数据的存取和处理、系统的安全和可用性、系统的非法接入与使用而导致损失的风险。外部事件风险：是指火灾、天然灾害、市场扭曲等事件。,运营风险信息收集,背景：,三鹿牌婴幼儿配方奶粉重大食品安全事故发生后，三鹿集团于2008年9月12日全面停产，并最终破产被收购。反思三鹿毒奶粉事件，我们不难发现，造成三鹿悲剧的，三聚氰胺只是个导火索，而事件背后的运营风险管理失控才是真正的罪魁祸首。,运营风险案例,人为因素,三鹿集团在监管过程中只将精力集中在原奶数量的保证上而忽略而奶源建设，贴牌生产从而使不合格的奶制品流向市场成为可能；企业在一定时期内，其产品由于内部生产运营水平一定或外部信息有限，无法按照预期要求满足客户的可能性。,利润下降，出现资金流动性问题；资产负载率上升、达到资不抵债的程度；品牌、知识产权、品牌等无形资产遭受重大损失。,运营风险案例,案例分析：,法律风险：是指企业因违反法律、法规或规定，或侵害其他利益相关者的权益，而导致企业遭受经济或声誉损失的风险。法律风险包括：法律纠纷风险员工道德操守重大协议与合同的遵守与履行法律纠纷知识产权,5、法律风险,法律风险信息收集,第二部分项目风险管理,全面风险管理的目录：,1.项目风险管理的概念2.项目风险管理的特点3.项目风险管理的分类4.风险管理的主要内容,一、项目风险管理的概念:,1.工程项目风险:工程项目的立项、分析、研究、设计都是基于正常的、理想的技术、管理和组织之上的。当这些因素产生变化时，会使得原定的计划方案受到影响，这些干扰的因素称之为工程项目风险。2.项目风险管理:是人们对潜在的意外损失进行识别、评估，并根据具体情况，采取相应的措施的管理工作。目的是尽可能做到有备无患或在无法避免时，也能寻求切实可行的补偿措施，从而减少意外损失。,二、工程项目风险的特点：,1.风险的多样性：在一个项目中有许多种类的风险，如政治风险、经济风险、法律风险、自然风险、合同风险、合作者风险等。2.风险的隐蔽性：不仅存在于实施阶段，而且隐藏在决策、设计、及所有相关阶段的工作中。如目标设计中可能存在的构思错误、重要边界条件的疏忽；可行性研究报告中可能有方案的失误，高层分析错误；技术设计中存在的图纸和规范错误；施工中物价上涨，气候条件变化；运行中市场变化，产品不受欢迎，达不到设计能力，操作失误等。3.风险的相关性：风险的影响往往不是局部的，在某一段时间风险也会随着项目的发展，其影响会逐渐扩大。,三、工程项目风险管理的分类：,按产生的原因划分：自然风险和人为风险人为风险包括:1.行为风险：个人或组织的过失、疏忽、侥幸、恶意等不当行为造成的财产损失，人员伤亡等风险。2.经营风险：是人们在经济活动中，由于经营管理不善于、市场预测失误、价格波动、供求关系发生变化、通货膨胀、汇率变动等导致经济损失的风险。3.技术风险：是指伴随着科学技术的发展而来的风险。4.政治风险：是由于政局变化、政权更迭、罢工、战争等引起社会动荡而形成的损失。5.政策风险:是由于国家或政府的宏观政策发生变化对项目造成的风险。6.组织风险:是由于项目有关的各方关系不协调以及其他不确定性而引起的风险。,四、项目风险管理的主要内容包括：,1.风险收集与识别2.风险信息的分析3.制订风险应对措施4.建立风险控制及跟踪体系,31,具体包括：风险信息的收集与识别风险的分析与级别划分制订风险对策修订完善内控制度流程,项目风险管理的过程：,风险收集与识别,风险级别的分析,制定风险措施,修订内控制度,实现风险控制,（一）风险识别:,1.概念:是在风险事故发生前,运用各种方法系统地、连续地认识所面临的各种风险，以及分析风险发生的潜在原因。2.意义:只有对所有可能损失的风险作出正确的识别，才不会失去对风险控制的机会。3.手段:可依靠观察、经验、掌握有关知识、调查研究、实地踏查，采访或参考有关资料、听取专家意见、咨询有关法规等手段。,（一）风险识别:,4.风险识别的操作要点：1）必须要各种方法相结合，相互补充。2）应尽量向风险管理部门以外的人，征求意见，以求得对项目的全面了解。3）要讲究经济上的合理性。4）必须负责准确记录风险识别的结果，并整理保存。,风险有可能造成损失的金额,控制风险所将要付出的成本,（二）风险分析:,1.概念:是指在风险识别和衡量的基础上,把损失可能性、损失程度以及其他因素综合权衡,分析风险可能对项目造成影响,寻求控制风险的对策。2.目的:规范项目风险评价,降低项目运作成本。3.项目评价分析的原则：1）风险回避原则,是最基本的评价原则2）风险权衡原则,确定可接受风险的限度。3）风险处理成本最小原则。4）风险成本/效益对比原则。5）社会费用最小原则。,4.项目评价分析的工具-(1)脑图,脑图示例：软件费用的组成,基本特征,1、放射性结构2、一个中心注意的焦点3、分层次-主干-分支-分支4、众多的表现工具-颜色,（二）风险分析:,（二）风险分析:,4.项目评价分析的工具-(2)鱼骨图,（三）风险控制:,1.概念:是指在风险事件发生时，实施风险管理计划中规定的控制措施。2.项目风险控制的依据:1）风险管理计划列示的风险2）实际已经发生的风险事件3）控制随时可能发生的风险,（三）风险控制:,3.项目风险控制的步骤:1）建立项目风险控制体系（项目风险责任制度，信息报告制度，决策制度，沟通程序等）2）确定要控制的具体风险项目。应按照风险后果严重性的大小，风险的发生可能性，以及项目组织的风险控制资源情况，去确定要进行控制的风险项目。3）确定项目风险的控制责任必须要落实到具体人员，同时要规定每个人员的具体责任一个项目风险的控制工作必须由专人负责，不能分担。,（三）风险控制:,4）确定项目风险控制的行动时间。5）制定具体的项目控制方案：由具体负责项目风险控制的人员,制定具体的控制方案找出能够控制项目风险的各种备选方案,最终选定要最优方案6）实施具体项目风险控制方案根据具体的控制方案,开展项目风险控制活动根据项目风险的发展变化,不断地修订项目风险控制方案,（四）风险处理:,1风险控制的五种方法:1)风险回避:主要是中断风险源,使其不发生或遏制其发展。2)风险预防:是减少风险发生的机会或降低其严重性。3)风险分离:将各单位分离间隔,以避免发生连锁反应或互相牵连。4)风险分散:通过增加风险单位以减轻总体风险的压力,达到共同分摊集体风险的目的。5)风险转移:采取转移手段以保护自己.(常用的手段有:工程保险、分包、技术转让或财产出租。,（五）建立完善风险控制及跟踪制度,1.通过对本部门业务的风险信息收集,举一反三,查找类似问题的风险点,补充完善相关的内控流程。2.各个组在风险管理中发现的问题,以及制订的解决方案,随时补充和完善规章制度,以杜绝重复事件的发生。3.对重大项目要实行定期检查跟踪制度,并做好检查记录,